在IPv6安全性研究中,对网络攻击的研究是其中一个重要方面。本文综合分析了IPv6下网络攻击的多种形式,具体表现为对邻居发现的攻击,对移动IPv6的攻击,对IPv4/IPv6过渡技术的攻击以及其他攻击。同时,设计和实现了以上多种攻击。最后,提出了一种适用于移动IPv6的防范方案。论文的工作体现在以下4个方面:1.详细分析了邻居发现协议,移动IPv6协议和IPv4/IPv6过渡技术等存在的网络攻击形式。对邻居发现,分析了地址欺骗攻击,前缀欺骗攻击,重定向攻击等攻击方式;对移动IPv6,分析了家乡注册和通信节点注册这两个过程的网络攻击;对IPv4/IPv6过渡技术,分析了利用IPv4兼容地址和6to4地址的攻击。此外还分析了IPv6其他一些攻击方式,如扫描攻击,Smurf攻击等等。2.分析了目前邻居发现和移动IPv6安全机制的一些不足。对邻居发现,分析了安全邻居发现协议(SEND)的不足和攻击的方法;对移动IPv6,分析了IPSec和返回路径可达(RRP)应用过程中的一些问题和攻击的方法。3.设计和开发了攻击程序来实现本论文所提出的网络攻击方法。在程序中,为了方便操作原始数据包,自己编写了linux网络驱动程序,以实现数据包的捕获和发送。基于该程序可以很容易开发新的网络攻击。4.提出了一种改进的移动IPv6绑定更新过程,来防范对家乡注册和通信节点注册这两个过程的攻击。使用802.1x和AAA技术实现了该方案的第一部分。